醫(yī)院安全管理和智慧服務(wù)需求分析
信息安全管理
       據(jù)國(guó)際醫(yī)療安防與安全協(xié)會(huì)（International Association for Healthcare Security and Safety）在其《2012年犯罪和安防趨勢(shì)調(diào)查》中顯示醫(yī)療犯罪數(shù)量?jī)H在兩年內(nèi)就上升了近37%，從2010年的不足15,000例上升到2012年的20,500多例。另外，據(jù)波尼蒙研究所的調(diào)查顯示，在過(guò)去的兩年里，美國(guó)十家醫(yī)院中有九家曾遭數(shù)據(jù)泄露或者網(wǎng)絡(luò)遭入侵。不斷增加的罪案、日益嚴(yán)格的法規(guī)以及經(jīng)濟(jì)挑戰(zhàn)，使得醫(yī)療場(chǎng)所的安全管理面臨更嚴(yán)峻的挑戰(zhàn)。
       同時(shí)，醫(yī)院人員、財(cái)產(chǎn)和敏感性數(shù)據(jù)的安全管理也顯得日趨緊要。醫(yī)院信息系統(tǒng)覆蓋了醫(yī)院的各個(gè)部門，涵蓋了病人就診的各個(gè)環(huán)節(jié)，是醫(yī)院開(kāi)展醫(yī)療服務(wù)的基礎(chǔ)平臺(tái)，一旦發(fā)生數(shù)據(jù)丟失或敏感患者數(shù)據(jù)泄露，將給醫(yī)院和患者帶來(lái)安全風(fēng)險(xiǎn)。另外，醫(yī)院信息系統(tǒng)需要與很多外部系統(tǒng)如區(qū)域醫(yī)療信息平臺(tái)、醫(yī)（社）保系統(tǒng)等平臺(tái)進(jìn)行信息共享和數(shù)據(jù)交換，在系統(tǒng)的對(duì)接過(guò)程中，醫(yī)院信息系統(tǒng)受到外部攻擊和信息泄露等安全性挑戰(zhàn)。
訪客管理
       醫(yī)院來(lái)院人員包括了患者、探視的親屬和陪護(hù)人員，龐大的人流量和特殊的人群結(jié)構(gòu)給醫(yī)院安全管理工作帶來(lái)了不小的難度。闖入者很容易進(jìn)出醫(yī)院范圍，并隨意進(jìn)入那些本應(yīng)只有授權(quán)員工才能涉足的區(qū)域。醫(yī)院通過(guò)建立訪客管理系統(tǒng)，取代紙本訪客留名薄，進(jìn)行篩選、印發(fā)證卡和追蹤每名訪客和供應(yīng)商的登記記錄。保護(hù)員工和臨時(shí)來(lái)訪人員的安全，防止擅自闖入的人員造成損害。
重要區(qū)域的分級(jí)授權(quán)管理
       醫(yī)院的重要區(qū)域包括手術(shù)室，嬰兒室，重要病房及機(jī)房區(qū)域、辦公區(qū)域、設(shè)備區(qū)域。這些區(qū)域都關(guān)乎寶貴的生命財(cái)產(chǎn)安全，此外，還有一些特殊的區(qū)域如化驗(yàn)室，放射科，為避免這些區(qū)域的患者遭受意外傷害，以及醫(yī)療設(shè)施被非專業(yè)人員誤操作，需要嚴(yán)格控制這些區(qū)域的人員通行及進(jìn)入權(quán)限。與此同時(shí)，由于不同區(qū)域的工作特點(diǎn)不同，還需要按照管理區(qū)域的功能，有針對(duì)性地進(jìn)行權(quán)限的設(shè)置，以同時(shí)滿足一定程度的對(duì)外開(kāi)放以及重點(diǎn)信息和財(cái)產(chǎn)充分得到保護(hù)的雙重需求。
“智慧醫(yī)療”服務(wù)
       醫(yī)院安全管理系統(tǒng)能接入健康檔案區(qū)域醫(yī)療信息平臺(tái)，利用最先進(jìn)的物聯(lián)網(wǎng)技術(shù)，實(shí)現(xiàn)患者與醫(yī)務(wù)人員、醫(yī)療機(jī)構(gòu)、醫(yī)療設(shè)備之間的互動(dòng)，逐步達(dá)到信息化，使醫(yī)療服務(wù)走向真正意義的智能化，從而給予患者以全面、專業(yè)、個(gè)性化的醫(yī)療體驗(yàn)。例如，外部患者可利用一卡通平臺(tái)，作為掛號(hào)、就診、繳費(fèi)、取藥的身份標(biāo)識(shí)和支付手段，方便就醫(yī)。另一方面，內(nèi)部員工的卡片中存儲(chǔ)著個(gè)人身份和權(quán)限信息，用于分析篩選及處理統(tǒng)計(jì)遲到、早退、曠工、異常情況、加班及休假等情況。管理人員更可將數(shù)據(jù)生成各種報(bào)表進(jìn)行考勤、排班管理，大大提升了醫(yī)院的工作效率和信息的準(zhǔn)確度。

新一代門禁技術(shù)的安全應(yīng)用
開(kāi)放式架構(gòu)的網(wǎng)絡(luò)門禁系統(tǒng)
       首先，門禁控制系統(tǒng)需基于開(kāi)放式架構(gòu)，能實(shí)現(xiàn)集中式應(yīng)用，并能進(jìn)行未來(lái)發(fā)展，擴(kuò)展新功能。新一代支持OPIN® 接口的開(kāi)放式架構(gòu)網(wǎng)絡(luò)門禁系統(tǒng)，能通過(guò)OPIN®接口平臺(tái)將醫(yī)療系統(tǒng)通過(guò)聯(lián)動(dòng)輸出點(diǎn)與樓宇自動(dòng)化、閉路監(jiān)控、防盜及消防報(bào)警等其他系統(tǒng)協(xié)調(diào)聯(lián)動(dòng)，提高醫(yī)院的安全。例如，當(dāng)門禁系統(tǒng)接到火災(zāi)報(bào)警信號(hào)后，系統(tǒng)能夠自動(dòng)打開(kāi)控制區(qū)域內(nèi)的所有大門，利于控制區(qū)域人員逃生；如果在重要部位安裝有攝像機(jī)，系統(tǒng)還能夠自動(dòng)聯(lián)動(dòng)切換攝像機(jī)畫面，對(duì)需要監(jiān)控的地方進(jìn)行監(jiān)控。將門禁系統(tǒng)融入“智慧城市”的平臺(tái)，城市消防部門和警務(wù)部門能直接通過(guò)預(yù)警信號(hào)，響應(yīng)事故機(jī)制。
       同時(shí)，開(kāi)放式架構(gòu)的網(wǎng)絡(luò)系統(tǒng)能夠進(jìn)行靈活的分級(jí)權(quán)限管理。醫(yī)院藥品室、手術(shù)室及加護(hù)病房等重點(diǎn)區(qū)域的安全管理是重中之重，任何安全隱患和意外闖入，都有可能引發(fā)重大安全事故。醫(yī)院?jiǎn)T工均通過(guò)憑證卡刷卡進(jìn)入管理區(qū)域，同時(shí)按照管理區(qū)域的功能，員工職能進(jìn)行分級(jí)，分時(shí)段的通行權(quán)限管理，限制相關(guān)人員隨意進(jìn)入。比如重點(diǎn)監(jiān)護(hù)病房及手術(shù)室就僅限醫(yī)生及相關(guān)醫(yī)護(hù)人員進(jìn)入。而藥品室的管理則根據(jù)值班時(shí)間安排，對(duì)藥品室工作人員所持的卡片進(jìn)行權(quán)限設(shè)置，保障授權(quán)人員在許可時(shí)段進(jìn)入，防止意外和惡意入侵。
高安全智能卡技術(shù)
       門禁控制系統(tǒng)支持非接觸式高頻智能卡技術(shù)，以提高安全性。比如，非接觸式智能卡技術(shù)擁有雙重身份驗(yàn)證及帶密鑰的密碼保護(hù)機(jī)制。讀卡器與憑證卡通過(guò)安全信息傳輸協(xié)議，該協(xié)議使安全生態(tài)系統(tǒng)內(nèi)的互操作產(chǎn)品在可信通信平臺(tái)下進(jìn)行傳輸，防止信息被竊取。憑借這些能力，醫(yī)院能夠確保最高級(jí)別的安全性、便利性和互操作性，同時(shí)也具有滿足未來(lái)需求的適應(yīng)能力。
       高安全智能卡改善了醫(yī)院的風(fēng)險(xiǎn)管理，并符合新法例法規(guī)等方面的優(yōu)勢(shì)。例如，健康保險(xiǎn)流通與責(zé)任法案（HIPAA）對(duì)訪問(wèn)病歷做出了嚴(yán)格要求，要求必須使用智能卡進(jìn)入安全區(qū)域或訪問(wèn)存儲(chǔ)患者信息的IT網(wǎng)絡(luò)。 通過(guò)建立訪客管理系統(tǒng)，取代紙本訪客留名薄，進(jìn)行篩選、印發(fā)證卡和追蹤每名訪客和供應(yīng)商的登記記錄。將訪客系統(tǒng)接入控制接口，管理人員能將訪客與患者入院和出院的實(shí)時(shí)信息相匹配，例如藍(lán)色狀態(tài)代表預(yù)先登記和已核準(zhǔn)的供應(yīng)商，與此同時(shí)，門禁控制的集成系統(tǒng)也可為承包商或臨時(shí)員工等特殊訪客提供臨時(shí)感應(yīng)卡，并能夠篩查和監(jiān)視黑名單上的訪客。另外，對(duì)于要長(zhǎng)期探望患者的家庭成員來(lái)說(shuō)，系統(tǒng)需提供耐用的證卡。
安全電腦桌面登錄
       為提高醫(yī)院信息系統(tǒng)安全，電腦桌面登錄系統(tǒng)要摒棄簡(jiǎn)單的靜態(tài)密碼，轉(zhuǎn)而使用嚴(yán)格的身份驗(yàn)證方法，確保訪問(wèn)數(shù)據(jù)的個(gè)人經(jīng)過(guò)授權(quán)，并且與他們的身份信息相符。例如實(shí)驗(yàn)室，護(hù)士可能需要訪問(wèn)并拿到電子X(jué)光結(jié)果，如果員工使用的身份驗(yàn)證方法非常復(fù)雜或者耗時(shí)訪問(wèn)每個(gè)區(qū)域的數(shù)據(jù)和/或輸入內(nèi)容，勢(shì)必對(duì)員工的工作造成麻煩。相反的，為員工提供非接觸式一次性密碼（OTP）登錄解決方案，憑借強(qiáng)大的身份驗(yàn)證輕松實(shí)現(xiàn)計(jì)算機(jī)的登錄和注銷。  
       將多種應(yīng)用集成到單張卡的門禁一卡通正成為醫(yī)院需求之一。門禁一卡通除了能夠提供集中式管理，而且醫(yī)院職工無(wú)需攜帶多張卡即可執(zhí)行開(kāi)門、登錄計(jì)算機(jī)、使用考勤和安全打印管理系統(tǒng)、以及執(zhí)行小額電子支付，并能擴(kuò)展到其他應(yīng)用如樓宇自動(dòng)化、病例管理系統(tǒng)、以及存儲(chǔ)到卡上作為身份驗(yàn)證的附加因素的生物識(shí)別模板。  
       總之，在當(dāng)前醫(yī)院及其員工和患者面臨日益增加的安全威脅形勢(shì)下。醫(yī)療機(jī)構(gòu)的安全管理需要融合物理門禁控制系統(tǒng)和桌面登錄控制解決方案，前者需集成訪客管理能力，而后者要采用分層方法緩解風(fēng)險(xiǎn)，同時(shí)摒棄密碼實(shí)施強(qiáng)身份驗(yàn)證。無(wú)論企業(yè)還是個(gè)人的移動(dòng)設(shè)備都可以用作憑證卡，并補(bǔ)充現(xiàn)有的安全系統(tǒng)。

國(guó)內(nèi)外醫(yī)療安全管理經(jīng)驗(yàn)
       目前，上述網(wǎng)絡(luò)門禁及非接觸式智能卡解決方案被廣州暨南大學(xué)附屬第一醫(yī)院選用，實(shí)現(xiàn)了重點(diǎn)區(qū)域人員通行權(quán)限的管理，為醫(yī)院患者、財(cái)物及醫(yī)務(wù)人員提供了安全保護(hù)。與此同時(shí)，該門禁解決方案易擴(kuò)展，可滿足將來(lái)醫(yī)院擴(kuò)大的進(jìn)一步需要。
       在美國(guó)，康涅狄格州兒童醫(yī)療中心需要一個(gè)更加高效和有效的方法檢查訪客進(jìn)出時(shí)，他們選擇了該方案上的門禁控制系統(tǒng)以及安全訪客管理軟件。其中軟件讓醫(yī)療中心能夠安全快速地檢查通過(guò)各個(gè)入口進(jìn)到大樓內(nèi)的每位訪客。 訪客標(biāo)記卡快速打印出來(lái)并附有條碼，方便訪客出門。 丟失 ID 的每位員工均可通過(guò)軟件使問(wèn)題得到快速處理。
       該方案提供商結(jié)合OMNIKEY·5321讀卡器和戴爾的移動(dòng)臨床計(jì)算（Mobile Clinical Computing）解決方案，使醫(yī)療保健人員能統(tǒng)一用自己的ID卡片快速、自動(dòng)地進(jìn)行身份驗(yàn)證，從而提高了安全性。該解決方案使醫(yī)療保健機(jī)構(gòu)無(wú)需使用不同登錄ID及密碼進(jìn)入醫(yī)院系統(tǒng)及其他外部解決方案，即可安全地訪問(wèn)所有授權(quán)數(shù)據(jù)和應(yīng)用。
       美國(guó)阿爾伯特·愛(ài)因斯坦醫(yī)療網(wǎng)絡(luò)采用該案提及的非接觸式智能卡，為設(shè)施提供更高級(jí)別的安全性。同時(shí)，該醫(yī)療機(jī)構(gòu)的醫(yī)療人員通過(guò)所配備的門禁卡權(quán)限通行相關(guān)區(qū)域，并將該技術(shù)應(yīng)用于考勤和工資管理，并添加其他應(yīng)用程序，如單點(diǎn)登錄和小額電子支付。